RBAC不用给用户单个分配权限，只用指向对应的角色就会有对应的权限，而且分配权限和收回权限都很方便5个关系对应5张表五张表设计CREATE TABLE&n...
系统文档
系统文档
BeautifulSoup获取指定class样式的div
如何获取指定的标签的内容是解析网页爬取数据的必要手段，比如想获取<div class='xxx'> ...<div>这样的div标签，通常有三种办法， 1）用字符串查找方法,然...
WordPress技巧
WordPress实现GIF点击播放的2款插件wp-gif-player
有时候我们需要在WordPress网站加上GIF图片，可以提高网站的气氛，活跃用户，给用户提高更丰富的内容展示。但如果GIF图片内容过多，会造成网站加载速度超级慢，有时候甚至会拖垮整个网站。由于单个G...
WEB安全
web安全浅析
就之前本人主持开发的金融产品所遇到的安全问题，设计部分请参见：http://www.cnblogs.com/shenliang123/p/3835072.html这里就部分web安全防护就简单的交流：...
无线安全
“伪中国移动客户端”–伪基站诈骗
一、简介： 近日，百度安全实验室发现一款“伪中国移动客户端”病毒，犯罪分子通过伪基站方式大量发送伪10086的短信，诱导用户点击钓鱼链接；并在钓鱼页面诱导用户输入网银账号、网银密码、下载安装“伪中国移...
神兵利刃
常用的渗透测试工具型网站
本着好东西大家一起分享的角度出发，给大家分享一下，我自己在渗透测试过程中经常用到的一些网站。如果大家有好的建议和补充，可以在下方留言评论。 NaviSec 网址：http://navisec.it 网...
使用正则表达式匹配tsql注释语句_MsSql
让我们来看一些例子: 复制代码 代码如下:--获取表的count信息select count(*) from T with(nolock) --获取特定值的count信息select count(*)...
神兵利刃
对windows密码抓取神器mimikatz的逆向分析
mimikatz可谓获取windows明文密码神器，新版本更是加上了64位支持。用过一个小型获取明文密码程序，只有一个可执行文件ReadPSW.exe，通过逆向写出了源代码，稍微改改可能也可以支持64...
一个批处理获取硬盘盘符的问题
@echo offsetlocal enabledelayedexpansionfor /f "delims=\" %%i in ('fsutil fsinfo drive...
从Oracle迁移到Mysql之前必须知道的50件事
1、 对子查询的优化表现不佳。 2、 对复杂查询的处理较弱 3、 查询优化器不够成熟 4、 性能优化工具与度量信息不足 5、 审计功能相对较弱 6、 安全功能不成熟，甚至可以说...
